Droadyfule.com
การตื่นตัวอยู่เสมอขณะใช้งานอินเทอร์เน็ตเป็นสิ่งสำคัญ หน้าเว็บอันตรายจำนวนมากปลอมตัวเป็นบริการที่ไม่เป็นอันตราย ใช้คำกระตุ้นเตือนที่หลอกลวงและสร้างความเร่งด่วนเพื่อหลอกลวงผู้เข้าชม Droadyfule.com เป็นหนึ่งในเว็บไซต์ดังกล่าว ซึ่งเป็นโดเมนที่ไม่น่าเชื่อถือ สร้างขึ้นเพื่อส่งการแจ้งเตือนที่รบกวนและหลอกล่อผู้ใช้ให้เข้าสู่กลโกงเพิ่มเติม
สารบัญ
เว็บไซต์หลอกลวงที่สร้างขึ้นเพื่อทำให้เข้าใจผิด
Droadyfule.com มีวัตถุประสงค์หลักเพียงหนึ่งเดียว นั่นคือการโน้มน้าวให้ผู้เข้าชมเปิดใช้งานการแจ้งเตือนบนเบราว์เซอร์ การอนุญาตนี้จะทำให้ผู้ให้บริการมีช่องทางโดยตรงในการส่งข้อความที่ทำให้เกิดความเข้าใจผิดไปยังเดสก์ท็อปหรืออุปกรณ์มือถือของผู้ใช้ การแจ้งเตือนเหล่านี้มักเลียนแบบคำเตือนของระบบหรือข้อความส่งเสริมการขาย และออกแบบมาเพื่อล่อเหยื่อให้เข้าสู่หน้าเว็บที่ไม่ปลอดภัยซึ่งเต็มไปด้วยเนื้อหาหลอกลวง
โดยทั่วไปเว็บไซต์จะทักทายผู้ใช้ด้วยขั้นตอนการยืนยันตัวตนปลอม โดยอ้างว่าจำเป็นต้องคลิก "อนุญาต" เพื่อยืนยันว่าพวกเขาไม่ใช่บอทอัตโนมัติ การตั้งค่านี้เลียนแบบการทดสอบ CAPTCHA แต่ไม่ถูกต้องตามกฎหมายโดยสิ้นเชิง ระบบการยืนยันตัวตนที่ถูกต้องไม่จำเป็นต้องโต้ตอบกับการแจ้งเตือนของเบราว์เซอร์
การหลอกลวงเกิดขึ้นอย่างไรหลังจากได้รับอนุญาต
เมื่อ Droadyfule.com ได้รับอนุญาตให้ส่งการแจ้งเตือน สถานการณ์จะทวีความรุนแรงขึ้นอย่างรวดเร็ว ผู้ใช้อาจเริ่มได้รับข้อความแจ้งเตือนว่าอุปกรณ์ของตนติดไวรัสหลายตัว หรือตรวจพบแอปพลิเคชันที่น่าสงสัย ข้อความเหล่านี้แนะนำให้ผู้ใช้คลิกปุ่ม เช่น "สแกนพีซี" ซึ่งอ้างว่าเพื่อแก้ไขปัญหา
การติดตามลิงก์เหล่านี้อาจนำไปสู่หน้าปลอมเพิ่มเติมที่ใช้กลยุทธ์หลอกล่อ การสแกนปลอม และการแจ้งเตือนหลอกลวง เว็บไซต์ติดตามเหล่านี้อาจ:
- แนะนำให้ผู้ใช้ดาวน์โหลดซอฟต์แวร์ที่ไม่ปลอดภัยหรือไม่ต้องการ
- ขอข้อมูลการชำระเงินสำหรับบริการปลอม
- แสดงแบบฟอร์มการเข้าสู่ระบบหรือการชำระเงินปลอมที่ออกแบบมาเพื่อรวบรวมข้อมูลที่ละเอียดอ่อน
เป้าหมายสุดท้ายมักจะเหมือนกันเสมอ คือการดึงเงิน ข้อมูลส่วนตัว หรือทั้งสองอย่าง
วิธีการรับรู้ความพยายามตรวจสอบ CAPTCHA ปลอม
การตรวจสอบ CAPTCHA ของปลอมเป็นเทคนิคที่นิยมใช้ในการหลอกลวงผ่านการแจ้งเตือน การทำความเข้าใจวิธีการระบุ CAPTCHA เป็นวิธีที่มีประสิทธิภาพในการหลีกเลี่ยงหน้าเว็บอย่าง Droadyfule.com
ขั้นตอนการยืนยันปลอมเหล่านี้โดยทั่วไปจะแสดง:
- รูปภาพหรือไอคอนขนาดใหญ่ที่คล้ายกับรูป CAPTCHA ถัดจากข้อความที่กระตุ้นให้ผู้ใช้คลิก "อนุญาต"
- อ้างว่าการดำเนินการนี้จำเป็นเพื่อยืนยันว่าผู้ใช้เป็นมนุษย์ ดูวิดีโอ ดาวน์โหลดเนื้อหา หรือไปยังหน้าถัดไป
ระบบ CAPTCHA ที่ถูกต้องตามกฎหมายจะตรวจสอบข้อมูลที่ป้อนภายในหน้าเว็บเอง โดยไม่จำเป็นต้องขออนุญาตจากเบราว์เซอร์ และไม่ต้องพึ่งพาการแจ้งเตือนแบบพุชเพื่อทำการทดสอบให้เสร็จสมบูรณ์ หน้าใดๆ ที่ขอให้ผู้ใช้โต้ตอบกับการแจ้งเตือนเพื่อยืนยันตัวตน ควรได้รับการปฏิบัติทันทีว่าน่าสงสัย
ที่ที่ผู้ใช้มักพบหน้าเพจเช่น Droadyfule.com
ผู้เข้าชมมักพบ Droadyfule.com เนื่องจากเครือข่ายโฆษณาที่ไม่น่าเชื่อถือ การเปลี่ยนเส้นทางเกิดขึ้นบ่อยครั้งเมื่อเรียกดูเว็บไซต์ที่มีโฆษณาที่ก้าวร้าวหรือผ่านการตรวจสอบไม่ดี แหล่งที่มาทั่วไป ได้แก่ ไดเรกทอรีทอร์เรนต์ แพลตฟอร์มสตรีมมิ่งที่ไม่ได้รับอนุญาต เว็บไซต์เนื้อหาสำหรับผู้ใหญ่ และเว็บไซต์อื่นๆ ที่ขึ้นชื่อเรื่องนโยบายโฆษณาที่อนุญาต
การเปลี่ยนเส้นทางเหล่านี้อาจเกิดจากป๊อปอัปหลอกลวง ปุ่มปลอม หรือลิงก์อีเมลที่ทำให้เข้าใจผิด ในบางกรณี แอดแวร์ที่ติดตั้งอยู่ในระบบแล้วอาจทำให้มีการเข้าชมหน้าเว็บดังกล่าวซ้ำหลายครั้ง
ไซต์ที่ควรหลีกเลี่ยง
Droadyfule.com ทำหน้าที่เป็นจุดเริ่มของการหลอกลวงเพิ่มเติม โดยใช้วิธีตรวจสอบแบบหลอกลวงเพื่อขอสิทธิ์ในการแจ้งเตือน จากนั้นจึงส่งการแจ้งเตือนที่ทำให้เข้าใจผิดซึ่งออกแบบมาเพื่อกระตุ้นให้เกิดความตื่นตระหนกและกระตุ้นให้ผู้ใช้คลิกที่ไม่เหมาะสม การโต้ตอบกับการแจ้งเตือนเหล่านี้อาจทำให้ผู้ใช้เสี่ยงต่อมัลแวร์ การโจรกรรมข้อมูล หรือการฉ้อโกงทางการเงิน
หลีกเลี่ยงการเปิดการแจ้งเตือนบนไซต์ที่ไม่คุ้นเคย และเพิกถอนการอนุญาตสำหรับโดเมนที่น่าสงสัยทันที
